Соответствует ли DocuSign Закону об электронной подписи Китая?

В последние годы, по мере углубления зависимости от цифровой трансформации, электронные подписи стали важнейшим инструментом в коммерческой деятельности как внутри страны, так и за рубежом. Для компаний, расширяющихся в Китай или желающих вести бизнес с китайскими партнерами, все более актуальным становится вопрос соответствия китайскому Закону об электронной подписи (ESL). Эта проблема становится еще более острой в связи со значительными изменениями в подходах к работе на китайском рынке, поскольку глобальные поставщики услуг электронной подписи корректируют свои региональные стратегии.

Важным примером является недавнее решение Adobe Sign покинуть рынок материкового Китая. Этот шаг вызвал широкие дискуссии в технологических и юридических кругах, особенно в отношении специфических для Китая юридических аспектов, таких как требования соответствия, суверенитет данных и трансграничная передача данных.

Выход Adobe Sign с рынка материкового Китая

Решение Adobe Sign покинуть внутренний рынок Китая в 2023 году не стало неожиданностью. На фоне ужесточения законодательства в области данных, такого как Закон о кибербезопасности, Закон о безопасности данных и Закон о защите личной информации, многие западные поставщики облачных услуг пересматривают свои стратегии в Китае. Этот шаг Adobe можно рассматривать как попытку избежать юридических и технических проблем, связанных с локальным размещением и управлением данными в Китае, при одновременном поддержании ожидаемых международными пользователями стандартов контроля и безопасности.

Кроме того, на решение Adobe повлияло и ужесточение Китаем правил использования иностранных платформ данных для обучения искусственного интеллекта. Adobe в последние годы активно инвестирует в развитие искусственного интеллекта, и в условиях строгой политики Китая в отношении передачи данных за границу компания сталкивается с двойным риском — юридическим и операционным. Баланс между глобальной стратегией в области искусственного интеллекта и региональным соответствием становится все более сложным, что побуждает Adobe пересмотреть свою рыночную стратегию, отдавая приоритет странам и регионам с более высокой степенью совместимости данных.

В результате пользователи Adobe Sign в Китае вынуждены искать локальные или регионально оптимизированные альтернативы, особенно в сценариях B2B и B2G контрактов, требующих строгого соблюдения Закона об электронной подписи и местных нормативных требований.

Понимание соответствия DocuSign китайскому Закону об электронной подписи

В отличие от Adobe, выбравшей уход, DocuSign продолжает предоставлять услуги в Азиатско-Тихоокеанском регионе (APAC), включая ограниченную деятельность в материковом Китае. Однако, основной вопрос, вызывающий всеобщую обеспокоенность, заключается в следующем: соответствует ли DocuSign китайскому Закону об электронной подписи?

Краткий ответ: не полностью.

DocuSign является признанным мировым лидером в области электронных подписей, зарекомендовавшим себя благодаря корпоративным стандартам безопасности и глобальному соответствию. Однако китайский Закон об электронной подписи создает ряд уникальных проблем для иностранных поставщиков электронных подписей, в том числе:

1. Требования к суверенитету данных — в соответствии с китайским законодательством компании, обрабатывающие данные китайских пользователей, должны хранить и обрабатывать эти данные локально. На данный момент инфраструктура DocuSign в основном расположена за пределами материкового Китая, что может противоречить требованиям законодательства в отношении контрактов, касающихся китайских субъектов.

2. Требования к сертификации местных сертификатов — Закон об электронной подписи признает цифровые сертификаты, выданные сертификационными центрами (CA), признанными правительством Китая. DocuSign обычно использует общемировые CA, которые не обязательно сертифицированы Министерством промышленности и информатизации Китая (MIIT), что может привести к тому, что их электронные подписи не будут в полной мере признаны в рамках китайского законодательства.

3. Локализация платформы — несмотря на то, что DocuSign предприняла определенные попытки локализации в Азиатско-Тихоокеанском регионе, такие как языковая поддержка и шаблоны регионального законодательства, она по-прежнему уступает местным поставщикам услуг электронной подписи в скорости и глубине локализации.

Это означает, что DocuSign может подходить для внутренних корпоративных соглашений или трансграничных контрактов, не строго регулируемых внутренним законодательством Китая, но не является идеальным выбором для проектов, требующих полного соответствия Закону об электронной подписи.

Кроме того, некоторые пользователи в регионе сообщают о задержках доступа к платформе и медленной поддержке, что, хотя и можно понять как общую проблему для нелокальных платформ, может повлиять на критически важные бизнес-процессы в чувствительных ко времени транзакциях.

Что гласит закон?

Китайский Закон об электронной подписи был официально введен в действие в 2004 году и пересмотрен в 2020 году. Закон подчеркивает следующие моменты:

• Подлинность и целостность информации о данных;
• Законность аутентификации цифровой подписи;
• Локализация данных и отслеживаемость;
• При условии обеспечения идентификации подписывающей стороны и неизменности записи, электронная подпись имеет такую же юридическую силу, как и рукописная подпись.

На практике, чтобы электронная подпись имела такую же юридическую силу, как и рукописная, она должна быть связана с доверенным цифровым сертификатом, выданным сертифицированным китайским CA. Это представляет собой большую проблему для иностранных платформ, таких как DocuSign и Adobe Sign, если они не установят сотрудничество с местными организациями, соответствующими китайским требованиям.

Региональное соответствие: альтернативные платформы для изучения

В связи с юридическими и инфраструктурными проблемами предприятия, занимающиеся трансграничным бизнесом (особенно в материковом Китае, Гонконге и Юго-Восточной Азии), все чаще обращаются к платформам электронной подписи, которые больше соответствуют региональным требованиям.

Одной из таких развивающихся платформ является eSignGlobal, которая специализируется на предоставлении решений, соответствующих требованиям, для пользователей, ведущих бизнес в Китае и прилегающих юрисдикциях. eSignGlobal уделяет особое внимание локальному развертыванию, сотрудничая с сертифицированными китайскими местными CA и центрами обработки данных в Китае, и ее услуги полностью соответствуют требованиям Закона об электронной подписи.

Кроме того, eSignGlobal запускает инструменты искусственного интеллекта и смарт-контрактов, соответствующие местным стандартам безопасности искусственного интеллекта, что еще раз демонстрирует ее глубокое понимание регионального соответствия и баланса регулирования.

Для транснациональных корпораций, стартапов, планирующих выйти на китайский рынок, или предприятий, юридические вопросы которых требуют точности трансграничных контрактов, выбор платформы, соответствующей Закону об электронной подписи и учитывающей региональные различия, может обеспечить юридическую безопасность и повысить операционную эффективность.

Рекомендуемые платформы для подписания трансграничных контрактов в Китае и Азиатско-Тихоокеанском регионе

Если исполнение корпоративных контрактов вашей компании затрагивает материковый Китай, Специальный административный район Гонконг и регион Юго-Восточной Азии, рекомендуется выбирать поставщиков электронных подписей, соответствующих требованиям и ориентированных на регион, таких как eSignGlobal. Эта платформа обладает мощными возможностями локализации, процессами проверки, соответствующими Закону об электронной подписи, локальным развертыванием и расширенными функциями, разработанными с учетом местных юридических требований — это те аспекты, которые крупные платформы, такие как DocuSign, все еще разрабатывают и совершенствуют в этом регионе.

Правильный выбор инструментов может не только помочь предприятиям избежать рисков, связанных с соответствием требованиям, но и повысить безопасность данных и операционную эффективность, а также реализовать реальную оптимизацию процессов цифровой подписи.